Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.9

PLUGIN lfi

Newsletters <= 4.6.4.2 - Directory Traversal

newsletters-lite

Publicado: 29/05/2017

Se ha identificado una vulnerabilidad de tipo Directory Traversal en el plugin Newsletters Lite en versiones hasta la 4.6.4.2. Esta vulnerabilidad permite…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-15863

WP No External Links < 3.5.19 - Reflected Cross-Site Scripting

wp-noexternallinks

Publicado: 29/05/2017

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP No External Links, afectando a versiones anteriores a la 3.5.19. Est…

MEDIUM CVSS 6.1

PLUGIN xss

Simple Slideshow Manager <= 2.3 - Reflected Cross-Site Scripting

simple-slideshow-manager

Publicado: 29/05/2017

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta al plugin Simple Slideshow Manager en versiones anteriores a la 2.3.1. Esta falla permite a un…

MEDIUM CVSS 5.4

PLUGIN xss

Newsletters <= 4.6.4.2 - Reflected Cross-Site Scripting

newsletters-lite

Publicado: 29/05/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Newsletters hasta la versión 4.6.4.2. Esta vulnerabilidad, catalogad…

HIGH CVSS 8.8

PLUGIN csrf CVE-2017-18512

Newsletter by Supsystic < 1.1.8 - Cross-Site Request Forgery

newsletter-by-supsystic

Publicado: 25/05/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Newsletter by Supsystic' antes de la versión 1.1.8. Esta vul…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2017-1002023

Easy Team Manager <= 1.3.2 - SQL Injection

easy-team-manager

Publicado: 24/05/2017

La vulnerabilidad crítica de inyección SQL en el plugin Easy Team Manager, presente en versiones hasta la 1.3.2, puede permitir a un atacante acceder a da…

HIGH CVSS 7.1

PLUGIN xss

AffiliateWP < 2.0.9.1 - Reflected Cross-Site Scripting

affiliate-wp

Publicado: 24/05/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AffiliateWP en versiones anteriores a la 2.0.9.1. Esta falla permite…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2017-1002020

Surveys 1.01.8 - Authenticated SQL Injection

surveys

Publicado: 21/05/2017

La vulnerabilidad crítica identificada en el plugin Surveys (versión 1.01.8) permite la inyección SQL autenticada, lo que puede comprometer gravemente la …

HIGH CVSS 8.8

PLUGIN sqli CVE-2017-1002022

surveys <= 1.01.8 - Authenticated SQL Injection

surveys

Publicado: 21/05/2017

Se ha identificado una vulnerabilidad de inyección SQL autenticada en el plugin 'surveys' para WordPress, que afecta a versiones hasta la 1.01.8. Esta vul…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2017-1002021

Surveys <= 1.01.8 - SQL Injection

surveys

Publicado: 21/05/2017

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Surveys, que afecta a las versiones hasta la 1.01.8. Esta vulnerabilidad, con …

HIGH CVSS 8.8

PLUGIN csrf CVE-2017-18523

EELV Newsletter <= 4.6.0 - Cross-Site Request Forgery

eelv-newsletter

Publicado: 18/05/2017

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin EELV Newsletter, presente en versiones hasta la 4.6.0, permite a un atacante real…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-18522

EELV Newsletter < 4.6.1 - Cross-Site Scripting

eelv-newsletter

Publicado: 18/05/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EELV Newsletter, que afecta a las versiones anteriores a la 4.6.1. E…